🇰🇷 한글 설명
Cobham 장치의 thraneLINK 프로토콜 구현에서 펌웨어 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자가 물리적 접근 권한이나 터미널 접근 권한을 이용해 SNMP 요청과 TFTP 응답을 보내면 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
장치에 새로운 소프트웨어를 설치할 때 이것이 진짜인지 확인하는 과정이 빠져 있습니다. 이를 악용하면 해커가 가짜 소프트웨어를 심어 장치를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The thraneLINK protocol implementation on Cobham devices does not verify firmware signatures, which allows attackers to execute arbitrary code by leveraging physical access or terminal access to send an SNMP request and a TFTP response.
📍 영향받는 시스템
Cobham thraneLINK 프로토콜을 사용하는 장치
⚔️ 공격 벡터
물리적 또는 터미널 접근을 통한 SNMP 요청 및 TFTP 응답 전송
🛡️ 대응 방법
제조사에서 제공하는 보안 패치를 적용하거나 펌웨어 서명 검증 기능이 포함된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 장치의 SNMP 응답을 통해 thraneLINK 관련 서비스 및 펌웨어 정보가 노출되는지 확인합니다.
snmpwalk -v 2c -c public <target_ip> .1.3.6.1.2.1.1.1.0
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access